PT-2025-17634 · Intel · Intel Integrated Connectivity I/O+1

CVE-2025-20047

·

Publicado

2025-04-23

·

Atualizado

2025-05-14

CVSS v3.1

5.7

Média

VetorAV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas: Processadores Intel(R) Core Ultra (versões afetadas não especificadas)
Descrição: O problema está relacionado a um bloqueio inadequado na interface Intel(R) Integrated Connectivity I/O (CNVi) para alguns Processadores Intel(R) Core Ultra. Isso pode permitir que um usuário não autenticado potencialmente realize escalonamento de privilégio via acesso físico.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

BDU:2025-09952
CVE-2025-20047

Produtos afetados

Intel Core Ultra Processor
Intel Integrated Connectivity I/O